防火牆的主要目的是

主要表現在以下幾個方面：

防止來自被保護區域外部的攻擊。在需要被保護的網絡邊界上設置防火牆，可以保護易受攻擊的網絡服務資源和客户資源。

防止信息外泄和屏蔽有害信息。防火牆可以有效地控制被保護網絡與外部網絡間的聯繫，隔離不同網絡，限制安全問題擴散。在區域邊界上，防火牆能夠執行安全檢查，嚴格控制進出網絡的數據，過濾和屏蔽有害信息，防止信息外泄。

集中安全管理。通過配置，防火牆可以強化網絡安全策略，將局域網的安全管理集中在一起，便於統一管理和執行安全政策。

安全審計和告警。防火牆能夠對網絡存取訪問進行監控審計，能夠及時有效地記錄由防火牆控制的網絡活動，並能及時發現問題和及時報警。

增強保密性和強化私有權。

訪問控制和其他安全作用等。防火牆是一種非常有效的網絡訪問控制設備，能夠提供很強的網絡訪問控制功能。防火牆還可以充當 IPSec 平台、安全服務器、網絡地址轉換器、協議轉換器、信息加密和身份認證設備等。